AWS

◇  공부 기록용으로 작성하였으니 틀린점, 피드백 주시면 감사하겠습니다 ◇    서버리스의 완전 탄력적인 파일 스토리지 (Serverless, fully elastic file storage)Amazon EFS (Elastic File System) 여러 서버(인스턴스)가 있고, 각 서버끼리 동일한 파일을 공유해야 할 경우, Amazon EFS를 사용한다.EFS는 대량의 동시 접속을 지원한다.  Use Case) 여러 EC2 서버에서 Amazon EFS를 사용하여 파일을 공유   👩‍🏫 스토리지 방식Object Storage (Object 스토리지란? →  https://jibinary.tistory.com/129)Block Storage  (Block 스토리지란? →  https://jibinary..

공부 기록용이니 틀린점 있다면 알려주세요  EC2는 사실 서브넷 안에 있는게 아니다. ENI를 통해 EC2와 Subnet을 연결한다. ENI (탄력적 네트워크 인터페이스)Elastic Network Interface ENI는 EC2 인스턴스가 생성될 때 자동으로 생성된다.ENI는 일종의 EC2의 가상의 랜카드(LAN Card) 라고 생각하면 된다. 랜카드(LAN Card)란?컴퓨터를 네트워크에 연결하는 역할을 하는 부품.이 카드를 통해 컴퓨터는 데이터를 주고 받을 수 있으며, 이로써 여러 대의 컴퓨터나 네트워크 장치들이 서로 통신하고 데이터를 교환할 수 있게 된다. ENI 특성ENI는 IP주소와 MAC주소를 가지고 있다ENI 하나당 1개 이상의 Private IP 주소 부여가능(optional) Publ..

◇  공부 기록용으로 작성하였으니 틀린점, 피드백 주시면 감사하겠습니다 ◇   아마존 API 게이트웨이Amazon API gateway  AWS API Gateway는 AWS 클라우드 환경에서 API를 생성, 모니터링, 유지 관리를 하는 서비스이다.API (Application Programming Interface)는 클라이언트(사용자)로부터의 요청을 애플리케이션 서버로 보내고, 애플리케이션 서버로부터의 응답을 클라이언트로 반환하는 인터페이스를 말한다. API Gateway는 말 그대로 어플리케이션 서비스(Client)에서 클라우드에 있는 백엔드 서비스(API server)에 통신 할 때, 중간에서 관리하고 중개하는 역할이다. (즉, API가 지나가는 통로인 셈이다)        ◈ 일반적으로 애플리케..

◇  공부 기록용으로 작성하였으니 틀린점, 피드백 주시면 감사하겠습니다 ◇     AWS SupportAWS Support은 고객에게 제공되는 서포트 서비스이다.고객의 AWS 환경에서 문제가 발생하면, 서포트 팀이 대응하고 최적화하는 데 도움을 준다. AWS Support Plan은 구독 형태의 플랜이며, 주로 5가지의 플랜이 있다. BasicDeveloper (가장 낮은 가격)Business (중간 가격)Enterprise On-Ramp (비싼 가격)Enterprise(가장 비싼 가격)모든 계정은 일단 Basic 플랜 이다.  Developer Business Enterprise On-Ramp Enterprise TAM / Support Concierge--◯◯Trusted Advisor Best ..

◇  공부 기록용으로 작성하였으니 틀린점, 피드백 주시면 감사하겠습니다 ◇    Fully managed message queuing for microservices, distributed systems, and serverless applicationsSQS  (Simple Queue Service)  SQS (Simple Queue Service)는 완전 관리형 메시지 큐 서비스이다.      → 컴퓨터 시스템(서버) 간에 메시지를 주고받는데 도움을 주는 서비스.  👨‍🍳 SQS 사용 예시: 주문 처리 시스템주문 접수:고객이 온라인에서 물건을 주문하면, 이 주문 정보를 SQS 큐에 넣는다. SQS 큐는 주문 정보를 안전하게 저장해둔주문 처리:백엔드 시스템에서 SQS 큐를 주기적으로 확인하면서 새 ..

◇ 기록용으로 작성하였으니 피드백 주시면 감사하겠습니다 ◇  AWS를 공부 할 때 가장 기초적이지만 혼동되는 개념이 있다.그게 바로 리전(Region), 가용영역(AZ), 엣지 로케이션(Edge Location)  💭클라우드 면접 볼 때도 개념의 차이점에 대해서 자주 물어보는 것 같다.   AWS Global InfrastructureAWS 글로벌 인프라 구성  리전 (Region)가용영역 (AZ, Availability Zone)엣지 로케이션 (Edge Location) 리전 엣지 캐시(Regional Edge Cache)   리전 (Region) Region은 전 세계에 분포된 AWS의 독립적인 데이터 센터 집합의 위치를 의미한다.AWS의 데이터 센터는 아래 이미지와 같이 전 세계 각지에 있다. 그..

※공부 기록용으로 작성했습니다. 틀린점 있으면 적극 수용하겠습니다. Observe and monitor resources and applications on AWS, on premises, and on other clouds🔎 Amazon CloudwatchAWS 리소스와 어플리케이션의 성능과 상태를 모니터링(관측)하는 서비스이다.   💡 Cloudwatch는 주로 언제 사용하는데??     → 인프라 리소스가 잘 작동하는지 확인 할 때  or  AWS 리소스나 어플리케이션에 문제가 생겼을 때 ex. 유저의 사용량이 급증해서 서버의 CPU 사용률이 90퍼센트를 넘었다 Cloudwatch로 경고(alert)를 내게하거나, 심지어 로그(log)를 찾아 근본적인 문제를 해결하는데 사용 할 수 있다.    ..

※ 공부 중이라 틀린 부분이 있을 수도 있습니다. TL;DR (결론) 둘 다 보안을 위한 방화벽 기능을 갖고 있지만 Security Group 는 "인스턴스" 단위를 설정하는 Firewall(방화벽) 기능이다.Network ACL 는 "서브넷" 단위의 전체 인스턴스에 적용하는 Firewall(방화벽) 기능이다.  Security Group → EC2 InstanceNetwork ACL → Subnet 서브넷 안에 인스턴스가 있다. 비교 요약  Security Groups Network ACLs 적용 수준인스턴스 (네트워크 인터페이스)서브넷 상태 관리 상태 저장(Stateful)상태 비저장(Stateless)기본 설정기본으로 모든 트래픽을 일단 차단,허용 규칙만 설정 가능허용 규칙과 차단 규칙을 설정 가..